OstiumはArbitrum上で動作する分散型取引プラットフォームで、ユーザーが暗号資産と伝統的資産に対して投機的な取引を行えるようにする。攻撃は、プラットフォームに価格データを提供するオフチェーンインフラを標的とした。攻撃者は偽の価格レポートを送信し、2375万ドル分のUSDCを盗み、これを12080 Ethereumに換金した。そのうち10540 EthereumはTornadoCashのようなミキサーに送金された。

Ostiumは、ユーザーの証拠金とロング/ショートポジションを別個のスマートコントラクトで管理していると説明した。そのため、通常のユーザーの資産は直接被害を受けなかった。しかし、攻撃発生から60分後にすべての取引が停止され、現在も継続している。Ostiumは、運用再開にあたって最低24時間前の通知を行い、ポジションを再開時の価格で評価すると発表した。

同社は、今回の攻撃に関する技術的なポストモーテム分析を近々公開すると約束した。セキュリティ専門家によると、成功した攻撃の54％は検出されているが、そのうちわずか14％に警告が発せられている。この状況は、インフラのセキュリティの極めて重要な役割を浮き彫りにしている。